event http_request(c: connection, method: string, original_URI: string, unescaped_URI: string,version:string){
    print "http_request";
    print c;
    if (c$id in sessions) {
        print "http_request";
        add sessions[c$id]$http_path[unescaped_URI];
        sessions[c$id]$http_path_cnt=|sessions[c$id]$http_path|;

        add sessions[c$id]$uri[original_URI];
        add sessions[c$id]$client_version[version];


        add sessions[c$id]$method[method];
        sessions[c$id]$method_cnt=|sessions[c$id]$method|;
        if(to_lower(method)=="get"){
            sessions[c$id]$method_get_cnt+=1;
        }
        if(to_lower(method)=="post"){
            sessions[c$id]$method_post_cnt+=1;
        }
        add sessions[c$id]$protocol["http"];
    }
}
event http_reply(c: connection, version: string, code: count, reason: string){
    if (c$id in sessions) {
        add sessions[c$id]$server_version[version];
        add sessions[c$id]$http_statuscode[code];
    }
}
event http_content_type(c: connection, is_orig: bool, ty: string, subty: string){
    if (c$id in sessions) {
        local contentType:string=fmt("%s/%s",ty,subty);
        if(is_orig){
            add sessions[c$id]$content_type_request[contentType];
        }else{
            add sessions[c$id]$content_type_response[contentType];
        }
    }
}
event http_all_headers(c: connection, is_orig: bool, hlist: mime_header_list){
    if (c$id in sessions) {
        for(header in hlist){
            local header_name:string = gsub(to_lower(hlist[header]$original_name),/-/,"_");
            local header_value = hlist[header]$value;
            if(is_orig){
                add sessions[c$id]$request_header[hlist[header]$original_name];
            }else{
                add sessions[c$id]$response_header[hlist[header]$original_name];
                add sessions[c$id]$http_response_server[header_value];
            }

            sessions[c$id]$request_header_cnt=|sessions[c$id]$request_header|;
            sessions[c$id]$response_header_cnt=|sessions[c$id]$response_header|;


            if(fmt("src_%s",header_name) in header_columns ||fmt("dst_%s",header_name) in header_columns){
                switch (fmt("src_%s", header_name)) {
                    case"src_user_agent":
                        add sessions[c$id]$src_user_agent[header_value];
                        sessions[c$id]$src_user_agent_cnt=|sessions[c$id]$src_user_agent|;
                        break;
                    case"src_referer":sessions[c$id]$src_referer=header_value;break;
                    case"src_host":sessions[c$id]$src_host=header_value;break;
                    case"src_connection":sessions[c$id]$src_connection=header_value;break;
                    case"src_content_type":sessions[c$id]$src_content_type=header_value;break;
                    case"src_x_forwarded_for":
                        add sessions[c$id]$src_x_forwarded_for[header_value];
                        sessions[c$id]$src_x_forwarded_for_cnt=|sessions[c$id]$src_x_forwarded_for|;

                        break;
                    case"src_accept":sessions[c$id]$src_accept=header_value;break;
                    case"src_accept_encoding":sessions[c$id]$src_accept_encoding=header_value;break;
                    case"src_accept_language":sessions[c$id]$src_accept_language=header_value;break;
                    case"src_cookie":sessions[c$id]$src_cookie=header_value;break;
                    case"src_origin":sessions[c$id]$src_origin=header_value;break;
                    case"src_n":sessions[c$id]$src_n=header_value;break;
                    case"src_x_requested_with":sessions[c$id]$src_x_requested_with=header_value;break;
                    case"src_sec_fetch_mode":sessions[c$id]$src_sec_fetch_mode=header_value;break;
                    case"src_sec_fetch_site":sessions[c$id]$src_sec_fetch_site=header_value;break;
                    case"src_sec_fetch_dest":sessions[c$id]$src_sec_fetch_dest=header_value;break;
                    case"src_content_encoding":sessions[c$id]$src_content_encoding=header_value;break;
                    case"src_sec_ch_ua":sessions[c$id]$src_sec_ch_ua=header_value;break;
                    case"src_sec_ch_ua_mobile":sessions[c$id]$src_sec_ch_ua_mobile=header_value;break;
                    case"src_sec_ch_ua_platform":sessions[c$id]$src_sec_ch_ua_platform=header_value;break;
                    case"src_cache_control":sessions[c$id]$src_cache_control=header_value;break;
                    case"src_pragma":sessions[c$id]$src_pragma=header_value;break;
                    case"src_x_real_ip":sessions[c$id]$src_x_real_ip=header_value;break;
                    case"src_soapaction":sessions[c$id]$src_soapaction=header_value;break;
                    case"src_x_forwarded_proto":sessions[c$id]$src_x_forwarded_proto=header_value;break;
                    case"src_x_forwarded_host":sessions[c$id]$src_x_forwarded_host=header_value;break;
                    case"src_x_request_id":sessions[c$id]$src_x_request_id=header_value;break;
                    case"src_x_forwarded_port":sessions[c$id]$src_x_forwarded_port=header_value;break;
                    case"src_x_forwarded_scheme":sessions[c$id]$src_x_forwarded_scheme=header_value;break;
                    case"src_x_original_forwarded_for":sessions[c$id]$src_x_original_forwarded_for=header_value;break;
                    case"src_authorization":sessions[c$id]$src_authorization=header_value;break;
                    case"src_trace_id":sessions[c$id]$src_trace_id=header_value;break;
                    case"src_distinct_id":sessions[c$id]$src_distinct_id=header_value;break;
                    case"src_url_path":sessions[c$id]$src_url_path=header_value;break;
                    case"src_if_modified_since":sessions[c$id]$src_if_modified_since=header_value;break;
                    case"src_ecid_context":sessions[c$id]$src_ecid_context=header_value;break;
                    case"src_token":sessions[c$id]$src_token=header_value;break;
                    case"src_access_control_request_method":sessions[c$id]$src_access_control_request_method=header_value;break;
                    case"src_access_token":sessions[c$id]$src_access_token=header_value;break;
                    case"src_access_control_request_headers":sessions[c$id]$src_access_control_request_headers=header_value;break;
                    case"src_sec_fetch_user":sessions[c$id]$src_sec_fetch_user=header_value;break;
                    case"src_accept_charset":sessions[c$id]$src_accept_charset=header_value;break;
                    case"src_usercode":sessions[c$id]$src_usercode=header_value;break;
                    case"src_logincode":sessions[c$id]$src_logincode=header_value;break;
                    case"src_range":sessions[c$id]$src_range=header_value;break;
                    case"src_requestsource":sessions[c$id]$src_requestsource=header_value;break;
                    case"src_if_range":sessions[c$id]$src_if_range=header_value;break;
                    case"src_if_none_match":sessions[c$id]$src_if_none_match=header_value;break;
                    case"src_sw8":sessions[c$id]$src_sw8=header_value;break;
                    case"src_x_sign":sessions[c$id]$src_x_sign=header_value;break;
                    case"src_x_timestamp":sessions[c$id]$src_x_timestamp=header_value;break;
                    case"src_charset":sessions[c$id]$src_charset=header_value;break;
                    case"src_sec_websocket_key":sessions[c$id]$src_sec_websocket_key=header_value;break;
                    case"src_sec_websocket_extensions":sessions[c$id]$src_sec_websocket_extensions=header_value;break;
                    case"src_xms_auth_token":sessions[c$id]$src_xms_auth_token=header_value;break;
                    case"src_x_prototype_version":sessions[c$id]$src_x_prototype_version=header_value;break;
                    case"src_systemcode":sessions[c$id]$src_systemcode=header_value;break;
                    case"src_client_version":sessions[c$id]$src_client_version=header_value;break;
                    case"src_requestid":sessions[c$id]$src_requestid=header_value;break;
                    case"src_x_mule_encoding":sessions[c$id]$src_x_mule_encoding=header_value;break;
                    case"src_x_mule_session":sessions[c$id]$src_x_mule_session=header_value;break;
                    case"src_x_mule_root_message_id":sessions[c$id]$src_x_mule_root_message_id=header_value;break;
                    case"src_priority":sessions[c$id]$src_priority=header_value;break;
                    case"src_server":sessions[c$id]$src_server=header_value;break;
                    case"src_transfer_encoding":sessions[c$id]$src_transfer_encoding=header_value;break;
                    case"src_xxl_job_access_token":sessions[c$id]$src_xxl_job_access_token=header_value;break;
                    case"src_te":sessions[c$id]$src_te=header_value;break;
                    case"src_access_control_allow_origin":sessions[c$id]$src_access_control_allow_origin=header_value;break;
                    case"src_eset_spread_control":sessions[c$id]$src_eset_spread_control=header_value;break;
                    case"src_x_splunk_digest":sessions[c$id]$src_x_splunk_digest=header_value;break;
                    case"src_x_splunk_lm_nonce":sessions[c$id]$src_x_splunk_lm_nonce=header_value;break;
                    case"src_x_splunk_lm_signature":sessions[c$id]$src_x_splunk_lm_signature=header_value;break;
                    case"src_set_cookie":sessions[c$id]$src_set_cookie=header_value;break;
                    case"src_x_oracle_dms_ecid":sessions[c$id]$src_x_oracle_dms_ecid=header_value;break;
                    case"src_client":sessions[c$id]$src_client=header_value;break;
                    case"src_post":sessions[c$id]$src_post=header_value;break;
                    case"src_ucosessionid":sessions[c$id]$src_ucosessionid=header_value;break;
                    case"src_user":sessions[c$id]$src_user=header_value;break;
                    case"src_winuser":sessions[c$id]$src_winuser=header_value;break;
                    case"src_digest":sessions[c$id]$src_digest=header_value;break;
                    case"src_access_control_allow_methods":sessions[c$id]$src_access_control_allow_methods=header_value;break;
                    case"src_keep_alive":sessions[c$id]$src_keep_alive=header_value;break;
                    case"src_postman_token":sessions[c$id]$src_postman_token=header_value;break;
                    case"src_x_xss_protection":sessions[c$id]$src_x_xss_protection=header_value;break;
                    case"src_vary":sessions[c$id]$src_vary=header_value;break;
                    case"src_access_control_allow_headers":sessions[c$id]$src_access_control_allow_headers=header_value;break;
                    case"src_signdata":sessions[c$id]$src_signdata=header_value;break;
                    case"src_yssip":sessions[c$id]$src_yssip=header_value;break;
                    case"src_location":sessions[c$id]$src_location=header_value;break;
                    case"src_content_language":sessions[c$id]$src_content_language=header_value;break;
                    case"src_x_forwarded_prefix":sessions[c$id]$src_x_forwarded_prefix=header_value;break;
                    case"src_x_ua_compatible":sessions[c$id]$src_x_ua_compatible=header_value;break;
                    case"src_x_bd_traceid":sessions[c$id]$src_x_bd_traceid=header_value;break;
                    case"src_proxy_connection":sessions[c$id]$src_proxy_connection=header_value;break;
                    case"src_via":sessions[c$id]$src_via=header_value;break;
                    case"src_area":sessions[c$id]$src_area=header_value;break;
                    case"src_check":sessions[c$id]$src_check=header_value;break;
                    case"src_clientname":sessions[c$id]$src_clientname=header_value;break;
                    case"src_networktype":sessions[c$id]$src_networktype=header_value;break;
                    case"src_nonce":sessions[c$id]$src_nonce=header_value;break;
                    case"src_osversion":sessions[c$id]$src_osversion=header_value;break;
                    case"src_screen":sessions[c$id]$src_screen=header_value;break;
                    case"src_userid":sessions[c$id]$src_userid=header_value;break;
                    case"src_x_frame_options":sessions[c$id]$src_x_frame_options=header_value;break;
                    case"src_kbn_version":sessions[c$id]$src_kbn_version=header_value;break;
                    case"src_access_control_expose_headers":sessions[c$id]$src_access_control_expose_headers=header_value;break;
                    case"src_from":sessions[c$id]$src_from=header_value;break;
                    case"src_allow":sessions[c$id]$src_allow=header_value;break;
                    case"src_etag":sessions[c$id]$src_etag=header_value;break;
                    case"src_x_csrftoken":sessions[c$id]$src_x_csrftoken=header_value;break;
                    case"src_preip":sessions[c$id]$src_preip=header_value;break;
                    case"src_preivkapp":sessions[c$id]$src_preivkapp=header_value;break;
                    case"src_preivkhost":sessions[c$id]$src_preivkhost=header_value;break;
                    case"src_tlogspanid":sessions[c$id]$src_tlogspanid=header_value;break;
                    case"src_x_playback_session_id":sessions[c$id]$src_x_playback_session_id=header_value;break;
                    case"src_imgids":sessions[c$id]$src_imgids=header_value;break;
                    case"src_am_traceid":sessions[c$id]$src_am_traceid=header_value;break;
                    case"src_xms_backend_server":sessions[c$id]$src_xms_backend_server=header_value;break;
                    case"src_sssessionid":sessions[c$id]$src_sssessionid=header_value;break;
                    case"src_client_requesttoken":sessions[c$id]$src_client_requesttoken=header_value;break;
                    case"src_strict_transport_security":sessions[c$id]$src_strict_transport_security=header_value;break;
                    case"src_referrer_policy":sessions[c$id]$src_referrer_policy=header_value;break;
                    case"src_x_amz_request_id":sessions[c$id]$src_x_amz_request_id=header_value;break;
                    case"src_x_miorigin":sessions[c$id]$src_x_miorigin=header_value;break;
                    case"src_bussno":sessions[c$id]$src_bussno=header_value;break;
                    case"src_imgfilepath":sessions[c$id]$src_imgfilepath=header_value;break;
                    case"src_imgid":sessions[c$id]$src_imgid=header_value;break;
                    case"src_x_powered_by":sessions[c$id]$src_x_powered_by=header_value;break;
                    case"src_x_csrf_token":sessions[c$id]$src_x_csrf_token=header_value;break;
                    case"src_busscode":sessions[c$id]$src_busscode=header_value;break;
                    case"src_prod_sw8":sessions[c$id]$src_prod_sw8=header_value;break;
                    case"src_client_ip":sessions[c$id]$src_client_ip=header_value;break;
                    case"src_content_transfer_encoding":sessions[c$id]$src_content_transfer_encoding=header_value;break;
                    case"src_remote_addr":sessions[c$id]$src_remote_addr=header_value;break;
                    case"src_traceid":sessions[c$id]$src_traceid=header_value;break;
                    case"src_cf_ray":sessions[c$id]$src_cf_ray=header_value;break;
                    case"src_content_disposition":sessions[c$id]$src_content_disposition=header_value;break;
                    case"src_content_range":sessions[c$id]$src_content_range=header_value;break;
                    case"src_content_security_policy":sessions[c$id]$src_content_security_policy=header_value;break;
                    case"src_jenkins_crumb":sessions[c$id]$src_jenkins_crumb=header_value;break;
                    case"src_p3p":sessions[c$id]$src_p3p=header_value;break;
                    case"src_tc_anp":sessions[c$id]$src_tc_anp=header_value;break;
                    case"src_tc_entsig":sessions[c$id]$src_tc_entsig=header_value;break;
                    case"src_tc_spanid":sessions[c$id]$src_tc_spanid=header_value;break;
                    case"src_tc_traceid":sessions[c$id]$src_tc_traceid=header_value;break;
                    case"src_www_authenticate":sessions[c$id]$src_www_authenticate=header_value;break;
                    case"src_x_cache_status":sessions[c$id]$src_x_cache_status=header_value;break;
                    case"src_x_clickhouse_query_id":sessions[c$id]$src_x_clickhouse_query_id=header_value;break;

                    case"src_content_length":sessions[c$id]$src_content_length=header_value;break;
                    case"src_upgrade_insecure_requests":sessions[c$id]$src_upgrade_insecure_requests=header_value;break;
                    case"src_checktime":sessions[c$id]$src_checktime=header_value;break;
                    case"src_x_splunk_lm_timestamp":sessions[c$id]$src_x_splunk_lm_timestamp=header_value;break;
                    case"src_expires":sessions[c$id]$src_expires=header_value;break;
                    case"src_nx_anti_csrf_token":sessions[c$id]$src_nx_anti_csrf_token=header_value;break;
                    case"src_st":sessions[c$id]$src_st=header_value;break;
                    case"src_timestamp":sessions[c$id]$src_timestamp=header_value;break;
                    case"src_access_control_max_age":sessions[c$id]$src_access_control_max_age=header_value;break;
                    case"src_tlogtraceid":sessions[c$id]$src_tlogtraceid=header_value;break;
                    case"src_vivo_browser_text_zoom":sessions[c$id]$src_vivo_browser_text_zoom=header_value;break;
                    case"src_contents_client_adapter_id":sessions[c$id]$src_contents_client_adapter_id=header_value;break;
                    case"src_client_requestts":sessions[c$id]$src_client_requestts=header_value;break;
                    case"src_bdpparallelload":sessions[c$id]$src_bdpparallelload=header_value;break;
                    case"src_comcode":sessions[c$id]$src_comcode=header_value;break;
                    case"src_createuser":sessions[c$id]$src_createuser=header_value;break;
                    case"src_x_envoy_upstream_service_time":sessions[c$id]$src_x_envoy_upstream_service_time=header_value;break;
                    case"src_age":sessions[c$id]$src_age=header_value;break;
                    case"src_x_cid":sessions[c$id]$src_x_cid=header_value;break;

                    default:break;
                }
                switch (fmt("dst_%s", header_name)) {
                    case"dst_n":sessions[c$id]$dst_n=header_value;break;
                    case"dst_content_type":sessions[c$id]$dst_content_type=header_value;break;
                    case"dst_transfer_encoding":sessions[c$id]$dst_transfer_encoding=header_value;break;
                    case"dst_connection":sessions[c$id]$dst_connection=header_value;break;
                    case"dst_set_cookie":sessions[c$id]$dst_set_cookie=header_value;break;
                    case"dst_x_oracle_dms_ecid":sessions[c$id]$dst_x_oracle_dms_ecid=header_value;break;
                    case"dst_content_language":sessions[c$id]$dst_content_language=header_value;break;
                    case"dst_cache_control":sessions[c$id]$dst_cache_control=header_value;break;
                    case"dst_server":sessions[c$id]$dst_server=header_value;break;
                    case"dst_pragma":sessions[c$id]$dst_pragma=header_value;break;
                    case"dst_access_control_allow_origin":sessions[c$id]$dst_access_control_allow_origin=header_value;break;
                    case"dst_keep_alive":sessions[c$id]$dst_keep_alive=header_value;break;
                    case"dst_vary":sessions[c$id]$dst_vary=header_value;break;
                    case"dst_access_control_allow_methods":sessions[c$id]$dst_access_control_allow_methods=header_value;break;
                    case"dst_access_control_allow_headers":sessions[c$id]$dst_access_control_allow_headers=header_value;break;
                    case"dst_etag":sessions[c$id]$dst_etag=header_value;break;
                    case"dst_content_encoding":sessions[c$id]$dst_content_encoding=header_value;break;
                    case"dst_access_control_expose_headers":sessions[c$id]$dst_access_control_expose_headers=header_value;break;
                    case"dst_x_xss_protection":sessions[c$id]$dst_x_xss_protection=header_value;break;
                    case"dst_access_control_request_headers":sessions[c$id]$dst_access_control_request_headers=header_value;break;
                    case"dst_x_frame_options":sessions[c$id]$dst_x_frame_options=header_value;break;
                    case"dst_location":sessions[c$id]$dst_location=header_value;break;
                    case"dst_x_powered_by":sessions[c$id]$dst_x_powered_by=header_value;break;
                    case"dst_p3p":sessions[c$id]$dst_p3p=header_value;break;
                    case"dst_x_ua_compatible":sessions[c$id]$dst_x_ua_compatible=header_value;break;
                    case"dst_x_mule_encoding":sessions[c$id]$dst_x_mule_encoding=header_value;break;
                    case"dst_x_mule_session":sessions[c$id]$dst_x_mule_session=header_value;break;
                    case"dst_x_amz_request_id":sessions[c$id]$dst_x_amz_request_id=header_value;break;
                    case"dst_content_disposition":sessions[c$id]$dst_content_disposition=header_value;break;
                    case"dst_content_range":sessions[c$id]$dst_content_range=header_value;break;
                    case"dst_allow":sessions[c$id]$dst_allow=header_value;break;
                    case"dst_xms_backend_server":sessions[c$id]$dst_xms_backend_server=header_value;break;
                    case"dst_x_clickhouse_query_id":sessions[c$id]$dst_x_clickhouse_query_id=header_value;break;
                    case"dst_referrer_policy":sessions[c$id]$dst_referrer_policy=header_value;break;
                    case"dst_content_security_policy":sessions[c$id]$dst_content_security_policy=header_value;break;
                    case"dst_content_id":sessions[c$id]$dst_content_id=header_value;break;
                    case"dst_sec_websocket_accept":sessions[c$id]$dst_sec_websocket_accept=header_value;break;
                    case"dst_sec_websocket_extensions":sessions[c$id]$dst_sec_websocket_extensions=header_value;break;
                    case"dst_via":sessions[c$id]$dst_via=header_value;break;
                    case"dst_x_cache":sessions[c$id]$dst_x_cache=header_value;break;
                    case"dst_x_amz_cf_id":sessions[c$id]$dst_x_amz_cf_id=header_value;break;
                    case"dst_x_amz_cf_pop":sessions[c$id]$dst_x_amz_cf_pop=header_value;break;
                    case"dst_x_request_id":sessions[c$id]$dst_x_request_id=header_value;break;
                    case"dst_www_authenticate":sessions[c$id]$dst_www_authenticate=header_value;break;
                    case"dst_strict_transport_security":sessions[c$id]$dst_strict_transport_security=header_value;break;
                    case"dst_x_splunk_digest":sessions[c$id]$dst_x_splunk_digest=header_value;break;
                    case"dst_x_splunk_lm_nonce":sessions[c$id]$dst_x_splunk_lm_nonce=header_value;break;
                    case"dst_content_transfer_encoding":sessions[c$id]$dst_content_transfer_encoding=header_value;break;
                    case"dst_x_arequestid":sessions[c$id]$dst_x_arequestid=header_value;break;
                    case"dst_x_ausername":sessions[c$id]$dst_x_ausername=header_value;break;
                    case"dst_x_asessionid":sessions[c$id]$dst_x_asessionid=header_value;break;
                    case"dst_accept_charset":sessions[c$id]$dst_accept_charset=header_value;break;
                    case"dst_kbn_license_sig":sessions[c$id]$dst_kbn_license_sig=header_value;break;
                    case"dst_kbn_name":sessions[c$id]$dst_kbn_name=header_value;break;
                    case"dst_audit_id":sessions[c$id]$dst_audit_id=header_value;break;
                    case"dst_cf_ray":sessions[c$id]$dst_cf_ray=header_value;break;
                    case"dst_x_cache_status":sessions[c$id]$dst_x_cache_status=header_value;break;
                    case"dst_ctl_cache_status":sessions[c$id]$dst_ctl_cache_status=header_value;break;
                    case"dst_request_id":sessions[c$id]$dst_request_id=header_value;break;
                    case"dst_x_csrf_token":sessions[c$id]$dst_x_csrf_token=header_value;break;
                    case"dst_hostname":sessions[c$id]$dst_hostname=header_value;break;
                    case"dst_browseruid":sessions[c$id]$dst_browseruid=header_value;break;
                    case"dst_page_title":sessions[c$id]$dst_page_title=header_value;break;
                    case"dst_x_ws_request_id":sessions[c$id]$dst_x_ws_request_id=header_value;break;
                    case"dst_gsid":sessions[c$id]$dst_gsid=header_value;break;
                    case"dst_link":sessions[c$id]$dst_link=header_value;break;
                    case"dst_x_reqid":sessions[c$id]$dst_x_reqid=header_value;break;
                    case"dst_login":sessions[c$id]$dst_login=header_value;break;
                    case"dst_x_nws_log_uuid":sessions[c$id]$dst_x_nws_log_uuid=header_value;break;
                    case"dst_x_instance_identity":sessions[c$id]$dst_x_instance_identity=header_value;break;
                    case"dst_x_jenkins":sessions[c$id]$dst_x_jenkins=header_value;break;
                    case"dst_x_jenkins_session":sessions[c$id]$dst_x_jenkins_session=header_value;break;
                    case"dst_content_length":sessions[c$id]$dst_content_length=header_value;break;
                    case"dst_expires":sessions[c$id]$dst_expires=header_value;break;
                    case"dst_access_control_max_age":sessions[c$id]$dst_access_control_max_age=header_value;break;
                    case"dst_tlogtraceid":sessions[c$id]$dst_tlogtraceid=header_value;break;
                    case"dst_rgwx_embedded_metadata_len":sessions[c$id]$dst_rgwx_embedded_metadata_len=header_value;break;
                    case"dst_rgwx_mtime":sessions[c$id]$dst_rgwx_mtime=header_value;break;
                    case"dst_rgwx_obj_pg_ver":sessions[c$id]$dst_rgwx_obj_pg_ver=header_value;break;
                    case"dst_rgwx_object_size":sessions[c$id]$dst_rgwx_object_size=header_value;break;
                    case"dst_x_envoy_upstream_service_time":sessions[c$id]$dst_x_envoy_upstream_service_time=header_value;break;
                    case"dst_age":sessions[c$id]$dst_age=header_value;break;
                    case"dst_x_splunk_lm_timestamp":sessions[c$id]$dst_x_splunk_lm_timestamp=header_value;break;
                    case"dst_x_runtime":sessions[c$id]$dst_x_runtime=header_value;break;
                    case"dst_x_w_no":sessions[c$id]$dst_x_w_no=header_value;break;
                    case"dst_x_cid":sessions[c$id]$dst_x_cid=header_value;break;
                    case"dst_sc":sessions[c$id]$dst_sc=header_value;break;
                    case"dst_x_response_timestrap":sessions[c$id]$dst_x_response_timestrap=header_value;break;
                    default:break;
                }
            }
        }
    }
}